安全研究人员说，他们已经开发出一种新技术来检测现代小区站点模拟器。

小区站点模拟器（称为“杂物箱”）模拟了手机发射塔，并可以捕获有关其范围内任何电话的信息-在某些情况下包括呼叫，消息和数据。警方每年在美国秘密秘密部署黄貂鱼数百次，并在此过程中经常捕获有关无辜旁观者的数据。

人们对黄貂鱼知之甚少，因为它们被秘密地掩盖了。黄貂鱼由哈里斯公司（Harris Corp.）开发，仅出售给警察和执法部门，在严格的保密协议中涵盖了黄貂鱼，以防止警察讨论该技术的工作原理。但是我们知道的是，黄貂鱼利用手机连接2G蜂窝网络的方式中的缺陷。

尽管不是全部，但大多数缺陷已在更新，更快，更安全的4G网络中修复。新型的蜂窝站点模拟器称为“ Hailstorm”设备，利用4G中的类似漏洞，使警察可以窥探新型手机和设备。

一些电话应用程序声称它们可以检测到黄貂鱼和其他手机站点模拟器，但大多数会产生错误的结果。

但是现在，电子前沿基金会的研究人员 已经发现了一种可以检测Hailstorm设备的新技术。

进入EFF的最新项目，被称为“鳄鱼猎人”（Crocodile Hunter），该项目以澳大利亚自然保护主义者史蒂夫·欧文（Steve Irwin）的名字命名，后者在2006年被黄貂鱼的倒钩杀死。

每次电话连接到4G网络时，它都会通过一个清单（称为握手）运行，以确保允许电话连接到网络。它通过与基站交换一系列未加密的消息来做到这一点，包括有关用户电话的唯一详细信息，例如其IMSI号码及其大概位置。这些消息被称为主信息块（MIB）和系统信息块（SIB），由蜂窝塔广播，以帮助电话连接到网络。

EFF资深研究人员Cooper Quintin说：“这是所有4G漏洞的核心所在。”

Quintin和研究员Yomna Nasser 撰写了EFF的有关基站模拟的工作原理的技术论文，发现通过空中收集和解码MIB和SIB消息可以识别出可能非法的基站。

这成为鳄鱼猎人项目的基础。

Crocodile Hunter是开源的，任何人都可以运行它，但是它需要一整套硬件和软件才能工作。一旦启动并运行，Crocodile Hunter就会扫描4G蜂窝信号，开始解码塔数据，并使用三边测量法在地图上可视化塔。

但是该系统确实需要一些思想和人工投入才能发现可以识别真实细胞现场模拟器的异常现象。这些异常可能看起来像是手机信号塔出现在什么地方，信号塔似乎在移动或与现有信号塔的已知映射不匹配，或者正在广播似乎没有意义的MIB和SIB消息。

Quintin说，这就是验证很重要的原因，而检测黄貂鱼的应用程序则不会这样做。

“仅仅因为我们发现了异常，并不意味着我们找到了小区站点模拟器。我们实际上需要进行验证，”他说。

在一项测试中，Quintin在旧金山会议中心外面的卡车上找到了一个看起来可疑的塔楼。事实证明，这是合法的移动蜂窝塔，旨在扩大内部技术会议的蜂窝容量。Quintin说：“车轮上的电池非常普遍。” “但是它们与蜂窝基站模拟器有一些有趣的相似之处，即它们是一种便携式蜂窝基站，通常不在那里，突然间出现，然后离开。”

在今年早些时候在华盛顿特区举行的ShmooCon安全会议上进行的另一项测试中，此前曾发现过蜂窝基站模拟器，昆汀使用鳄鱼猎人发现了两座  可疑蜂窝塔：一座正在广播与百慕大蜂窝相关的移动网络标识符的塔网络和另一个似乎根本不与小区网络相关联的信号塔。鉴于华盛顿特区离百慕大不远，这两者都没有多大意义。

昆汀说，该项目旨在帮助检测小区站点模拟器，但是他承认，只要小区网络易于使用，警察将继续使用小区站点模拟器，这项工作可能需要花费数年的时间才能解决。

相反，昆汀表示，电话制造商可以通过允许用户关闭对传统2G网络的访问，从而有效地使用户选择退出传统的黄貂鱼攻击，从而在设备级别上做更多的事情来防止攻击。同时，蜂窝网络和行业组织应努力修复Hailstorm设备利用的漏洞。

Quintin说：“这些解决方案都不是万无一失的。” “但是我们甚至还没有达到最低限度。”